Ledger、ハードウェアウォレットの改ざんを確認　8,600万ドル相当の暗号資産窃盗報告の中で

真正性チェックに合格しても、悪意あるハードウェアが仕込まれている可能性があります。

Ledgerは、自社デバイスが関わる暗号資産の窃盗事件を調査する中で、不正なハードウェアインプラントを発見したことを認めました。同社は、調査中の確認済み事案を、認定リセラーのCryptoBilisに関連付けており、同社の販売を停止しています。

BleepingComputerによると、改ざんされたデバイスを調べた研究者らは、ウォレットの機密情報を取得できる追加の回路を発見しました。デバイスがいつ改ざんされたのかは、依然として不明です。

この事案は、サプライチェーンのセキュリティリスクを浮き彫りにしています。機密情報を守るために設計されたデバイスであっても、ユーザーに届く前に攻撃者が物理的にアクセスできれば、侵害される恐れがあります。

ハードウェアウォレットとは何か、なぜ重要なのか

ハードウェアウォレットは、暗号資産の取引を承認するための暗号鍵を保管する物理デバイスです。鍵は、インターネットに接続されたパソコンやスマートフォンから隔離されます。第三者が鍵を保持するのが一般的な取引所のアカウントとは異なり、ハードウェアウォレットではユーザーが資産を直接管理できます。このため、ハードウェアウォレットは設計上、安全だと考えられています。

しかし、保護の程度はデバイスの設計だけで決まるわけではありません。

Ledgerの調査は、攻撃者が機密情報を取得できる不正な部品を追加することで、この前提を回避できる可能性を示しています。デバイスは通常どおり動作し続けるため、ユーザーが侵害に気づくのは困難です。

ハードウェアインプラントの仕組み

東南アジアのLedger顧客からの報告を受け、同社は同地域のデバイスを調査しました。その結果、被害を受けた顧客全員が、認定リセラーの1社であるCryptoBilisからデバイスを入手していたことが判明しました。

Ledgerは10月9日、調査を継続する間、CryptoBilisからの販売を一時停止したとXで発表しました。BleepingComputerによると、同社はその後の調査で、被害を受けた顧客の少なくとも1人のウォレットに不正なハードウェアインプラントが含まれていたと結論づけています。

BleepingComputerが引用したところでは、改ざんされたLedger Nano Xを調べたセキュリティ研究者らが、ウォレット情報を取得するよう設計された追加の回路を発見しました。報告されているインプラントはリカバリーフレーズを識別し、取得した情報をeSIMで送信します。

リカバリーフレーズがあれば、攻撃者は別の環境でウォレットを復元し、資金を盗み出せます。

Ledgerはウォレットに改ざん防止機能を実装しています。それでも今回の事案で悪意あるインプラントが動作したのは、LedgerのGenuine Check（真正性チェック）の設計上の限界が原因です。同社は、元のSecure Elementが無傷のままであれば、このチェックでは不正な改造を検出できないとしています。

このことは、関与した攻撃者が改造を入念に行ったことを示唆しています。Ledgerは盗難総額を公式には確認していませんが、ブロックチェーン追跡企業や業界メディアは、ユーザーの被害額が8,600万ドルを超えたと推定しています。

ユーザーと組織が取るべき対策

この事案は、本物のハードウェアと、流通の全過程で物理的な安全性が保たれたハードウェアとが別物であることを示しています。

暗号資産のユーザーは、信頼できる販売元から購入し、メーカーの検証ガイダンスに従うことで、改ざんされたデバイスに遭遇するリスクを減らせます。極端に安い価格や、梱包の予期せぬ変化には、追加の注意が必要な場合があります。ただし、これらがなければ安全だと保証されるわけではありません。

デバイスが侵害された疑いがある場合は、使用を中止し、公式サポート窓口を通じてメーカーに連絡してください。リカバリーフレーズが漏えいした可能性がある場合は、交換用デバイスに頼るだけでなく、ウォレット自体が侵害されたものとして扱う必要があります。

企業にとっても、同様のリスクは暗号資産ウォレットにとどまりません。ハードウェアやソフトウェアをサードパーティのサプライヤーに依存している組織は、製品が自社に届く前に混入した脆弱性を引き継ぐ恐れがあります。侵害された部品は、本来堅牢なセキュリティ対策を無力化し、機密データを露出させ、攻撃者に社内システムへの足がかりを与える可能性があります。

サプライヤーの審査、製品の出所確認、改ざん検知機能付きの梱包、ハードウェアの検証によって、こうしたリスクは軽減できます。ただし、単一のチェックだけで、製品に悪意ある改造がないことを保証することはできません。

真正性チェックに成功しても、特定の部品が本物であることは確認できますが、ほかに何も追加されていないことまで証明できるとは限りません。このギャップがあるからこそ、サプライチェーンの完全性はハードウェアセキュリティに欠かせない要素となっています。

その他のニュース: 攻撃者がCVE-2026-85097を積極的に悪用しています。これは、WordPressプラグイン「Bricksforge」の重大な脆弱性で、認証なしでリモートコード実行が可能になります。